13. Класифікація способів захисту від комп'ютерних вірусів

Антивіруси - це група особливо важливих для правильної роботи комп'ютера програм. Це програми, призначені для виявлення й знешкодження вірусів. Щоб зрозуміти, чим займається програма антивірус, варто знати, що таке вірус.

Вірус - це програма в машинних кодах, що додає свої коди до кодів інших програм, готових до виконання, - заражає ці програми.

Виконання заражених програм автоматично викликає виконання вірусу, що приводить до зараження нових програм, і т.д. Процес поширюється дуже швидко.

Основна мета вірусу - змінити дії зараженої програми. Існують різні типи комп'ютерних вірусів: завантажувальні, файлові, макровіруси й мережні.

Для захисту від вірусів і лікування зараженого комп'ютера використаються антивірусні програми, які за принципом дії можна розділити на блокировщики, ревізори й полифаги.

Антивірусні блокировщики - це резидентні програми, що перехоплюють "вирусо-опасные" ситуації й, що повідомляють про це користувачеві. Наприклад, "вирусо-опасной" є запис у завантажувальні сектори дисків, яку можна заборонити за допомогою програми BІOS Setup.

Ревізори. Принцип роботи ревізорів заснований на підрахунку контрольних сум для файлів, що зберігаються на диску. Ці суми, а також деяка інша інформація (довжини файлів, дати їхньої останньої модифікації й ін.) зберігаються в базі даних антивірусу. При наступному запуску ревізори звіряють дані, що втримуються в базі даних, з реально підрахованими значеннями. Якщо інформація про файл, записана в базі даних, не збігається з реальними значеннями, то ревізори сигналізують про те, що файл був змінений або заражений вірусом.

Полифаги. Принцип роботи полифагов заснований на перевірці файлів, секторів і системної пам'яті й пошуку в них відомих і нових (невідомих полифагу) вірусів. Для пошуку відомих вірусів використаються маски вірусів (деяка постійна послідовність програмного коду, специфічна для кожного конкретного вірусу).

Полифаги-мониторы постійно перебувають в оперативній пам'яті комп'ютера й перевіряють всі файли в реальному режимі часу. Полифаги-сканеры роблять перевірку системи по команді користувача.

Антивірусні програми - це утиліти, що дозволяють виявляти віруси, лікувати заражені файли й диски, виявляти й запобігати підозрілі (характерні для вірусів) дії.

Найпоширенішийо наступні антивірусні програми: Aіdstest, Doctor Web, AVP лабораторії Касперского, Adіnf, MSAV, комплекс Norton Antі Vіrus і інших.

Класифікація антивірусних программ. Тип антивірусної програми. Принцип дії:

- Детектори - Виявляють файли, заражені одним з відомих вірусів;

- Доктори(фаги) - Лікують" заражені програми або диски, видаляючи із заражених програм код вірусу, тобто відновлюючи програму в тім стані, у якому вона була до зараження вірусом;

- Ревізори - Спочатку запам'ятовують відомості про стан програм і системних областей дисків, а потім порівнюють їхній стан з вихідним. При виявленні невідповідності повідомляють про нього

- Фільтри - Завантажуються резидентно в оперативну пам'ять, перехоплюють ті звертання до системи, які використаються вірусами для розмноження й нанесення шкоди й повідомляють про їх. Можна дозволити (заборонити) виконання даної операції.